ssh-tpm-agent

SSH agent for TPM ssh-tpm-agent is a ssh-agent compatible agent that allows keys to be created by the Trusted Platform Module TPM for authentication towards ssh servers. TPM sealed keys are private keys created inside the Trusted Platform Module TPM and sealed in .tpm suffixed files. They are bou...

vault-conductor

🗝️ vault-conductor An SSH Agent that provides SSH keys stored in Bitwarden Secret Manager as secrets. Supports SSH authentication and Git commit signing. Demo Features It implements the SSH Agent Protocol as a Unix domain socket server, acting as a secure bridge between your SSH clients and...

CVE-2015-7755-POC

CVE-2015-7755-POC CVE-2015-7755 vulnerability detection using ssh to connect those vulnerable version: ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 Juniper Networks user: root passwd: %sun='%s' = %u...

CVE-2025-45466

CVE-2025-45466 CVE-2025-45466의 세부 정보입니다. CVE 공개: CVE-2025-45466 요약 Unitree Go1 로봇 개모든 버전 하드코딩된 비밀번호 사용 4. 루트 권한으로 원하는 모든 작업 수행 결과 아래 스크린샷과 같이, 루트 접근 비밀번호가 passwd.sh에 저장되어 있습니다그림 1. 이 파일은 동일한 패키지에서 확인할 수 있습니다그림 2 그림 1: 그림 2:...

cve-2024-3094

🛡️ 사이버보안 프로젝트: liblzma의 XZ 백도어 분석 📄 개요 이 프로젝트는 xz-utils liblzma 에서 발견된 주목할 만한 백도어를 분석하며, 5.6.0 및 5.6.1 버전에 영향을 미칩니다. 업스트림 빌드 시스템에 삽입된 악성 코드는 런타임 시 sshd가 LZMA 압축 라이브러리와 상호작용하는 방식을 수정하여 SSH 인증을 표적으로 삼았습니다. ⚠️ 이 프로젝트는 교육 및 방어 연구 목적으로만 사용됩니다. 취약 머신 이 저장소를 클론합니다 git clone...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 Lab Environment Setup and Report CVE-2024-3094 Practice Reproduced the backdoor inserted in XZ Utils 5.6.0 and 5.6.1 in a lab environment, analyzing SSH authentication hooking status and risks. Environment Host OS : - Windows 11 Docker : Docker Desktop 28.0.1 Dockerfil...

CS50FinalProject

CS50 사이버보안 입문 – 기말 프로젝트 사례 연구: XZ Utils 백도어 CVE-2024-3094 이 저장소는 XZ Utils 백도어에 대한 710분 분량의 프레젠테이션을 지원합니다. 백도어 개요, 릴리스 타르볼을 통한 백도어 메커니즘, 관련 공급망 완화 조치를 포함합니다. 자료 슬라이드PDF: A Near-Miss in the Supply Chain: The XZ Utils Backdoor CVE-2024-3094.pdf 참고 자료: ./References.md 동영상비공개: youtube-link 핵심 요점 Tarba...

threat-intel-cve-2024-3094

Threat Intelligence Report: CVE-2024-3094 – XZ Utils Backdoor This repository contains a threat intelligence report analyzing CVE-2024-3094 , a high-profile backdoor vulnerability discovered in the xz-utils compression tool in 2024. CVE-2024-3094 is a severe supply chain compromise where a...

CVE-2024-3094-patcher

Ansible Playbook for Patching xz-Utils Vulnerability CVE-2024-3094 This document details an Ansible playbook designed to address the critical vulnerability CVE-2024-3094 identified in xz-Utils versions 5.6.0 and 5.6.1. This vulnerability, classified as a backdoor, grants attackers unauthorized...

Mikrotrick_POC

RouterOS SSH 모듈러스 혼동 검증기 CVE-2026-67276 MikroTik RouterOS의 SSH 공개키 인증 우회 취약점CVE-2026-67276을 탐지하도록 설계된 자동화된 동작 검증기입니다. 이 스크립트는 대상 공개키의 모듈러스만 일치하는 위조 서명을 사용하여 핸드셰이크를 수립함으로써, SSH 서비스의 불완전한 검증 결함이 인증을 허용하는지 테스트합니다. 취약점 개요 CVE-2026-67276 은 RouterOS SSH 데몬 핸들러 내 RSA 공개키 검증의 불완전성에서 비롯됩니다. 영향을 받는 버전은...

CVE-2018-15473

CVE-2018-15473 - SSH 사용자 이름 열거 익스플로잇 취약한 SSH 서버OpenSSH 2.3 7.7에서 유효한 사용자 이름을 열거하는 도구입니다. 📋 취약점 설명 CVE-2018-15473는 변조된 인증 패킷을 전송하여 SSH 서버에서 존재하는 사용자를 열거할 수 있게 합니다. 서버는 사용자 존재 여부에 따라 변조된 패킷에 다르게 응답합니다: 사용자가 존재하지 않는 경우 → 서버는 즉시 SSH2MSGUSERAUTHFAILURE를 반환합니다. 사용자가 존재하는 경우 → 서버는 패킷을 구문 분석하려고 시도하다 오류가...

cve-2024-41110-checker

CVE-2024-41110 Docker 보안 검사기 이 도구는 Docker 설치 환경에서 CVE-2024-41110과 관련된 취약점을 여러 호스트에서 점검하도록 설계되었습니다. 특히 취약한 Docker 버전과 보안 문제를 일으킬 수 있는 AuthZ 플러그인 사용 여부를 확인합니다. 기능 여러 호스트를 병렬로 검사하여 효율적인 스캔 취약한 Docker 버전 탐지 AuthZ 플러그인 사용 여부 식별 포괄적인 요약 보고서 생성 영향을 받는 호스트에 대한 해결 방안 제공 비밀번호 기반 및 키 기반 SSH 인증 모두 지원 요구 사항...

CVE-2022-24693

CVE-2022-24693 설명 펌웨어가 QRTB 2.7.8까지인 Baicells Nova436Q 및 Neutrino 430 장치는 쉽게 발견되는 하드코드된 자격 증명을 가지고 있으며, 원격 공격자가 이를 사용하여 SSH로 인증할 수 있습니다. 자격 증명은 펌웨어에 저장되며, crypt 함수로 암호화됩니다. CVSS 점수 CVSS 9.8 취약점 유형 CWE-284: 부적절한 접근 제어 제품 공급업체 BaiCells 영향을 받는 제품 코드 베이스 NOVA436Q - QRTB 2.7.8 2.9.x 이전의 모든 빌드로 추정...

Astra Linux – Vulnerability in Erlang

Erlang is a programming language and runtime system designed for building massively scalable, soft-real-time systems with high availability requirements. OTP is a set of Erlang libraries, which includes the Erlang runtime system and several ready-to-use components written in Erlang. The packet si...

MikroTik RouterOS 7.9 < 7.23.4 / 7.24.x < 7.24.2 SSH Authentication Bypass (CVE-2026-67276)

According to its self-reported version, the remote networking device is running a version of MikroTik RouterOS 7.9 prior to 7.23.4, or 7.24.x prior to 7.24.2. It is, therefore, affected by an authentication bypass vulnerability. RouterOS does not compare the complete RSA public key when matching ...

Exploit for CVE-2026-67276

RouterOS SSH Modulus-Confusion Validator CVE-2026-67276 An...

Vulnerabilities in MikroTik RouterOS

MikroTik has addressed several vulnerabilities in RouterOS. The first vulnerability relates to a flaw in the SSH authentication mechanism, where the exponent of RSA keys was not verified. As a result, attackers can forge RSA signatures and gain unauthorized access via SSH. The second vulnerabilit...

Exploit for CVE-2026-67276

CVE-2026-67276 - MikroTrik SSH Authentication Bypass Exploit...

CVE-2026-67276

RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Because signature verification uses the client-supplied key, an attacker knowing an authorized RSA modulus can...

EUVD-2026-72024

RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Because signature verification uses the client-supplied key, an attacker knowing an authorized RSA modulus can...